技术分析
【病毒分析】“白+黑”多层伪装下的银狐攻击活动分析:从社会工程诱饵到远控后门的完整攻击链
样本概述 攻击者将恶意样本伪装成“2025 最新一批非法滞留海外 人员名单.exe”,利用社会工程学手段诱骗用户点击。样本在攻击链中运用安装包捆绑、白文件 DLL 劫持、 指令膨胀混淆、注册表持久化...
样本概述 攻击者将恶意样本伪装成“2025 最新一批非法滞留海外 人员名单.exe”,利用社会工程学手段诱骗用户点击。样本在攻击链中运用安装包捆绑、白文件 DLL 劫持、 指令膨胀混淆、注册表持久化...